【悲報】尼崎市、全市民情報流出の会見でUSBメモリーのパスワード桁数を言ってしまう【英数字13桁】 ★3 [minato★]
■ このスレッドは過去ログ倉庫に格納されています
兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失した件について緊急会見を行いました。この中で、記者からの質問に対し、USBメモリにかけられたパスワードの桁数を言ってしまう場面がありネット上が騒然となっています。絞り込みやすくなってしまった……。
【ネット上の総ツッコミ】
尼崎市の発表によると、紛失したUSBメモリは住民税非課税世帯等に対する臨時特別給付における個人情報を含んだもの。統一コード、氏名、郵便番号、住所、生年月日、性別、住民となった年月日などが記録されていました。
紛失の原因は、委託業者の関係社員がデータ移管作業のために必要なデータを記録したUSBメモリを無断で持ち出したこと。作業終了後もデータの消去をしないまま飲食店に立ち寄ったところ、USBメモリの入ったかばんを紛失しました。
この時点で委託業者のデータ管理のずさんさに、ネット上では憤る声が噴出していました。しかし会見で記者からの「第三者にUSBメモリのパスワードを突破されることはありえるか」といった旨の質問に対し、市の担当者がパスワードの桁数を言ってしまったためさらにツッコミが加速することになってしまいました。
ネット上では今回の会見に対し、「尼崎市、会見でUSBのパスワードの桁数とか答えてたわ…」「情報セキュリティーの教材かな？」「やらかし重ねてるの面白かった」「尼崎市の被害者感が強かったが、会見でパスワード桁数を言ってしまったことにより、尼崎市も走って追いついてきた感」といった声が寄せられていました。
https://news.yahoo.co.jp/articles/3a0819278fd96d9767d575475e8e5818f3942bdd
【安全安心】全市民46万人分のUSB紛失 尼崎市が会見「パスワードは英数文字含めた13桁のため解読はかなり難しい」 [minato★]
https://asahi.5ch.net/test/read.cgi/newsplus/1655962659/
※前スレ
https://asahi.5ch.net/test/read.cgi/newsplus/1655973609/ >>612
阿武町役場は町民に直接的な被害は与えてないだろ 普通のサラリーマンの共働き家庭で、特に金持ちでも貧困でもない尼崎市民の俺だけど、特に影響ないよね？ パスワード13桁もあったら覚えられないのでどこかに保存してる。
これはこれで危ない 公務員って、頑張って勉強したから、頭良いんじゃなかったの ・許可を取らずに個人情報持ち出し
・その業務に必要ないはずの情報まで持ち出し
・そのままの状態で家まで持って帰ろうとする
・その途中で飲み会
・からの路上で泥酔してカバンごと紛失
やっちゃいけないことフルコースやな、後はすぐに報告せずに何とか隠蔽出来ないか悪あがきしていれば役満w 実は13桁というニセの情報を流す事でセキュリティを高めてるんだろ
やるじゃん 女なら債務者や保護なら風俗落とせるし
男なら犯罪加担させてトカゲの尻尾切りに使えるし
ちょっと考えてもヤバすぎ >>771
良かった
そこまでキケてるのかと怯んだわw お前ら絶対にやるなよ
PythonでUSBメモリのパスワードを解析。総当たりでロック解除してみよう！
https://original-game.com/python-unlock-usb/ パスワードはメモリのキャップにマジックで書いてあったりして >>777
なりすましで犯罪の身代わり、踏み台にできるじゃろ >>773
大丈夫だと思う。ただ不審な電話とか気をつけて。 モニターにパスワード書いたふせん貼っておくよりゆるゆる >>773
用心はしないと
このスレだけでも勉強になる意見はいっぱいあるし すげえ馬鹿だなこの担当者ｗ
会見に出るんだから課長クラス？なんだろうけどｗｗｗ >>107
だよね
さすがにハードウェア暗号化USBメモリを使っていると信じたいけど…
そういや、ウン億円分のビットコインのコールドウォレットに使ってたUSBメモリのパスワード忘れて、「助けてくれ！あと2回間違えたら消えてしまう！」って言ってた人いたなw パスワードのヒント教えた公務員の住所や家族構成状況から納税状況まで出来ちまうのか
すげぇな尼崎 おそらくは尼崎市役所市民課の名称の一部と電話番号の一部の組み合わせだろう 一定回数間違えたら強制フォーマットとかの機能は使ってなかったんだろうな >>790
>>792
怖いな、疑心暗鬼になりそう
PTSDで訴えられる？ 尼崎の市役所からパソコン全台撤去しろよ
こんな猿共に市民の情報触る資格無いわ 本当ならパスワードを解析するのに10万年は掛かるはずなのに一瞬だったわね。 公務員は優秀な人材なのに、やってて嫌にならないのかな？
本来の能力をほとんど発揮することなく死んでいくんだもん 無能の集まりだから委託する羽目になる
そして委託先も無能とか終㍗ル すっごーい！公務員ってチンパンジーのフレンズなんだね！ そのうち開き直って「非課税世帯の個人情報なんか知られたって実害ないだろ」って火消しが出てくるからな
これ毎回出てくるからちゃんと覚えておいてね 誰でも閲覧できるように情報公開するしかないよ
リストに載ってるやつは、住所変えればいいだけのこと
確認できれば個人で対策すればいい NSAの業務請負会社の社員がNSAの機密を持ち出して
それをKasperskyがウイルスとして検出して分析サーバに送っちゃったので
アメリカが逆ギレしてハッキングだと騒いだ事件あったね パスワードはポストイットに書いてパソコンに貼ってあるから安心 >>804
amagasaki2022
とかだったらどうすんだよ
ぴったり13桁なんすけど… 市の管理体制の問題かな
でなければお漏らしした職員の職務違反が問題かと 暗号化ってもZipにパスワードつけただけだろ？
今頃中身抜かれてるよ
だいたいわざとの可能性もある データ持ち出したのは勿論✕だけど、
紛失したのがド級の重要情報であることを公表したのも✕
これで、時間と手間をかけてでも解読する
さらにパスの桁数も公表だから・・・ 折角すべての責任を業者に押し付けられそうな内容だったのになにしてんだろ >>802
インターネット上とか外部流出が確認されたら１人１万円の慰謝料があるかも
しれない。ただ裁判しないともらえない。悪質なら集団訴訟がいいかも。 世の中、生活保護だということを他人に知られたくない人もごまんといるわけよ >>732
これがお前んとこの自治体でもソレ書き込める？ 13桁は犯人を欺くためのフェイクだと思うが
本当に13桁ならアホとしか言いようがない Amagasaki2022がいいなー
なんかオリンピックみたいでかっこいいから >>774
嫌いな上司の名前といつどうやって殺すかローマ字で書くだけで30文字超えるぞ >>818
漏洩したのは尼崎市の発注先の日本ユニシスのその下請会社の社員
尼崎市の職員は関係ない >>811
ＮＨＫの通せんぼぐらい我慢しろって書き込みはいっぱい見たな 自治体のセキュリティーレベルはお察しだな
他人事じゃない、住んでる自治体に突っ込み入れとかんと >>768
普通の情報漏えいならそれで終わる
(過去の宇治市の場合、確か一人500円？ぐらいの賠償)
ただし住民票ロック案件で事が起こると一気に役員の進退に関わる。 >>823
集団訴訟するレベルだけど、賠償は尼崎市民の税金からやで泣 >>767
これは何桁以下、のように
何桁かわからない場合だからな...
13だよって言った場合かなり期間短くなる >>722
パスワードの桁数を言った職員もそう思ったんだろうな
たしかに頭もそこそこ良くて数学も出来るんだろうけど、パスワードcrackの手法を知ってる人にとっては桁数はかなりヒントだよ >>823
尼崎市「漏れた住基データで被害があったと証明してください」 間違いなくパソコンのディスプレイにパスワード書いたふせん紙貼ってるだろうなw ダウンタウン が里帰りしたとき、歯のない爺さんとか、昼間からワンカップ飲んでる爺さん見て
あれが市長です、ってネタ好き
実際は女性だったな 生活保護世帯にお小遣いあげるからって受け子やらせるとか、この名簿でオレオレ詐欺とかすげえ捗るな 責任者への処分は特になく
担当者は残業でガッポ稼げるとさ😇 芸人や有名人がいくら親に渡してるとかも分かっちまうし変態もゴミ盗めて大喜びや
尼崎ならパスワードもヒントくれるし >>838
パスワードに関わる情報暴露したのは市だぞ お前らミスリードされてるなyunishisu2022 結局後ろ4桁が数字とかはデマなのか？
正直13桁とか言っちゃうのは事実ってのが確認できた以上普通に行ってもおかしくないから輪っかんねぇ 最大815兆通りのランダムパスワードなんか
秒1000単位で調べるパス突ソフト１００台使っても何百年もかかるよ。
これは職員が撹乱さすために盛ってるだけだと思うけどな 塚口は伊丹市扱いということでこの中には入っていないよね？ >>680
俺なら、銀行口座作り替えるかな
使ってる銀行を騙って、口座番号とか世帯主とか生年月日とか言われたら、詐欺と見破る自信ない >>817
それTwitterの面白ネタだからw
役所もそこまで馬鹿じゃないだろ >>841
宇治市の事例は１人１万円。これが相場だね。 ■ このスレッドは過去ログ倉庫に格納されています
